Politique de confidentialité - Plateforme BirdAI

Chez BirdAI, nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi et comment nous les utilisons, ainsi que les droits dont vous disposez.

Responsable du traitement

BirdAI, SAS, est responsable du traitement des données liées à votre compte et à la sécurité de la plateforme. Pour les adresses que vous saisissez, BirdAI agit en tant que sous-traitant de votre organisation.

Données que nous collectons

  • Connexion par SSO : nom, prénom et adresse e-mail professionnelle transmis par le fournisseur d’identité de votre organisation
  • Connexion par API : identifiant de la clé API attribuée à votre organisation
  • Adresses postales saisies sur la plateforme et historique d’utilisation (identifiant, adresse, date)
  • Journaux de connexion et de sécurité (date et heure, identifiant, adresse IP)

Finalités et base légale

  • Gestion de votre accès à la plateforme et fourniture du service : intérêt légitime de BirdAI et de votre organisation à exécuter le contrat qui les lie (article 6.1.f du RGPD)
  • Sécurité de la plateforme et prévention des fraudes : intérêt légitime (article 6.1.f du RGPD)
  • Adresses saisies : BirdAI les traite pour le compte et sur instruction de votre organisation, dans le cadre du contrat qui la lie à BirdAI (article 28 du RGPD). Votre organisation, responsable de ce traitement, en détermine la base légale.

Aucun traitement ne repose sur votre consentement. La plateforme ne réalise ni profilage ni décision automatisée produisant des effets juridiques à votre égard.

Données et intelligence artificielle

Les données transmises par nos clients ne sont jamais utilisées pour entraîner nos modèles d’IA. Nos modèles de détection sont entraînés exclusivement sur des données publiques (Open Data).

Durées de conservation

  • Compte utilisateur : pendant la durée du contrat de votre organisation, puis suppression ou anonymisation au plus tard 12 mois après sa fin
  • Historique d’utilisation (identifiant, adresse, date) : 12 mois glissants. Au-delà, les données sont agrégées par mois et par client, sans identifiant ni adresse, à des fins statistiques anonymes. Votre organisation peut demander une durée différente dans son contrat.
  • Journaux techniques de la plateforme : 30 jours
  • Journaux d’administration de l’infrastructure : 400 jours

Destinataires et hébergement

Vos données sont accessibles uniquement aux dirigeants de BirdAI et à notre hébergeur, Google Cloud Platform. Elles sont hébergées dans l’Union européenne. Si notre hébergeur devait y accéder depuis un pays situé hors de l’Union européenne, par exemple pour son support technique, cet accès serait encadré par les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues ni cédées.

Sécurité

Vos données sont chiffrées en transit et au repos. L’accès à la plateforme est protégé par SSO ou par clé API, et l’accès à notre infrastructure par une authentification multifacteur. Les connexions sont journalisées et surveillées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi définir des directives relatives à leur sort après votre décès. Nous répondons à toute demande dans un délai d’un mois.
Pour les adresses saisies, adressez vos demandes en priorité à votre organisation. Si vous nous les adressez directement, nous les lui transmettrons et l’aiderons à y répondre.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Contact

Pour toute question concernant vos données personnelles, vous pouvez nous écrire à : contact@birdai.fr